RADIUS

RADIUS (Remote Authentication Dial-In User Service) es el protocolo de autenticación que usan las VPN, el wifi corporativo, los cortafuegos y la electrónica de red. Ironchip responde a las peticiones RADIUS del equipo y pide al usuario la aprobación en su dispositivo.

Requisitos

• Una cuenta de administrador en la consola de Ironchip.
• Un equipo que admita RADIUS y acceso a su configuración de servidores de autenticación.
• Los usuarios dados de alta en Ironchip, o la sincronización de identidades configurada.

Crear la aplicación en Ironchip

El primer paso es crear una aplicación Passwordless RADIUS en la consola de Ironchip, que te da una API key.

1. Ve a Applications y haz clic en New application.
2. En la sección Standard authentication protocols, elige Passwordless RADIUS.
3. Ponle un nombre identificativo (mínimo 3 caracteres) y haz clic en Add.
4. Copia la API key o haz clic en Download credentials para descargarla en el fichero credentials.json. La consola no vuelve a mostrarla.

Instalar el servidor RADIUS

Ironchip responde a las peticiones RADIUS con el Ironchip RADIUS server, un servicio para Windows y Linux que escucha por defecto en el puerto UDP 1812. Su guía explica cómo:

• descargar el ejecutable de la última versión;
• crear el fichero de configuración ironchip_lbauth_radius_server.json con la API key (ironchip_api_secret) y el secreto compartido (radius_key);
• instalarlo e iniciarlo como servicio con service install y service start;
• añadir atributos a la respuesta RADIUS, por ejemplo los grupos del usuario.

Después, configura el equipo que quieres proteger (VPN, wifi, cortafuegos) para que use ese servidor: su dirección, el puerto 1812 y el mismo secreto compartido. Tienes ejemplos para productos concretos en las guías de integraciones, como WatchGuard.

Ejemplo de autenticación

El siguiente vídeo muestra el acceso a una VPN de WatchGuard con el Ironchip RADIUS server en funcionamiento.

En el vídeo se escribe una contraseña porque WatchGuard no permite dejar el campo vacío. El texto de ese campo puede ser aleatorio, como en los dos ejemplos del vídeo.

Acceso a una VPN de WatchGuard con el servidor RADIUS de IronchipReproducir el vídeo